USB forensisch onderzoek

1. Wat is USB forensisch?
2. Laten USB-bestanden sporen achter?
3. Hoe het hebben van een forensische tool op een USB-stick handig kan zijn in het veld?
4. Hoe weet ik of iemand bestanden van mijn USB heeft gekopieerd??
5. Hoe weet ik welke apparaten op mijn USB zijn aangesloten??
6. Waar gaan verwijderde USB-bestanden naartoe??
7. Hoe sla ik bestanden op een USB-stick op??
8. Hoe kan ik mijn USB-geschiedenis zien??
9. Kan mijn kantoortechnicus erachter komen of ik vertrouwelijke bestanden naar mijn flashdrive heb gekopieerd vanaf de C-drive van mijn kantoorlaptop??
10. Hoe weet ik of iemand toegang heeft tot mijn externe harde schijf??

Wat is USB forensisch?

Wanneer belastende informatie zoals chantage wordt verwijderd van een USB-apparaat, zal USB-forensisch onderzoek een rol gaan spelen om de verwijderde informatie op te halen. ... Het ophalen of herstellen van verwijderde gegevens van USB-drives is wat we USB-forensisch onderzoek noemen.

Laten USB-bestanden sporen achter?

Wanneer u bestanden rechtstreeks naar een flashstation downloadt, laat u een spoor van het bestand achter op de computer. Het bestand dat naar een USB-flashstation is gedownload, kan worden getraceerd in de map met tijdelijke bestanden, de browsergeschiedenis en het logboek van de internetrouter. Er zijn bepaalde voorzorgsmaatregelen die u kunt nemen om uw gegevens en privacy te beschermen.

Hoe het hebben van een forensische tool op een USB-stick handig kan zijn in het veld?

USB-activiteitsanalyse

Het analyseren van de USB-activiteit van een gebruiker kan verschillende belangrijke feiten onthullen over wat er op de computer was aangesloten en wanneer. In de meeste gevallen kunnen forensische experts het serienummer en / of merk van het USB-apparaat bepalen, evenals de eerste en laatste keer dat het apparaat op de computer was aangesloten.

Hoe weet ik of iemand bestanden van mijn USB heeft gekopieerd??

U kunt zien of sommige bestanden zijn gekopieerd of niet. Klik met de rechtermuisknop op de map of het bestand waarvan u vreest dat deze is gekopieerd, ga naar eigenschappen, u krijgt informatie zoals de datum en tijd van aanmaken, wijzigen en openen. De geopende versie verandert elke keer dat het bestand wordt geopend of gekopieerd zonder te openen.

Hoe weet ik welke apparaten op mijn USB zijn aangesloten??

Klik in Apparaatbeheer op Weergeven en klik op Apparaten via verbinding. In de weergave Apparaten per verbinding kunt u het USB-apparaat voor massaopslag gemakkelijk zien onder de Intel® USB 3.0 categorie eXtensible Host Controller.

Waar gaan verwijderde USB-bestanden naartoe??

Waar gaan verwijderde bestanden van USB naartoe?? Aangezien de USB-flashdrive of pen drive een extern apparaat is, worden bestanden die op de USB-flashdrive zijn verwijderd, permanent verwijderd in plaats van naar de prullenbak te gaan, dus u kunt geen prullenbakherstel uitvoeren om bestanden van USB te herstellen.

Hoe sla ik bestanden op een USB-stick op??

Om op te slaan, ongeacht de applicatie die u gebruikt, klikt u op Bestand en vervolgens op Opslaan als ... klik vervolgens op het pictogram Deze computer en dubbelklik vervolgens op het USB-station. Als voorbeeld laat het bovenstaande venster zien hoe de "Opslaan als" eruitziet met Word 2010. Eenmaal in de bestandsmap van de USB-drive klikt u op Opslaan.

Hoe kan ik mijn USB-geschiedenis zien??

USB-geschiedenis ophalen met een enkele Powershell-opdracht

Open hiervoor powershell en typ "Get-ItemProperty -Path HKLM: SYSTEMCurrentControlSetEnumUSBSTOR ** | Selecteer FriendlyName."Druk vervolgens op enter, en u krijgt de geschiedenis van alle USB-apparaten die op uw computer zijn gebruikt.

Kan mijn kantoortechnicus erachter komen of ik vertrouwelijke bestanden naar mijn flashdrive heb gekopieerd vanaf de C-drive van mijn kantoorlaptop??

Het hangt af van het beveiligingsniveau dat de computers van uw bedrijf hebben. Maar het korte antwoord is ja. Een eenvoudig gebruikslogboek kan detecteren dat een USB-stick is aangesloten en als ze de toegang tot bestanden bijhouden, kan dat ook worden gevolgd.

Hoe weet ik of iemand toegang heeft tot mijn externe harde schijf??

Kijk gewoon wanneer de bestanden voor het laatst zijn geopend door met de rechtermuisknop op de bestanden te klikken die u wilt zien of ze worden geopend en selecteer eigenschappen. Het toont de laatste toegangsdatum (wanneer het bestand voor het laatst werd geopend), de datum van laatste wijziging (wanneer het bestand voor het laatst werd opgeslagen).